更正自己错误贴

eggborn

         找不到自己回复的帖子在哪了，个人中心里只有主题贴；以前回复了个贴子说connection-bytes和connection-rate标记需要4.X以上ros支持，今天仔细百度了下，原来 3.3已经支持了！！！看到很多限速里用到此标记，比大小包效果还要好；值得大家了解！！以下为引用——
      比传统的区分大小包要灵活、准确，浏览网页即使传输大包也会优先处理；下载的话如果是小包也会被限速。IE下载或迅雷下载完全不影响其他小带宽应用，如ping、web、游戏。
　　用Mangle链表中的connection-bytes和connection-rate属性做包标记：
　　需要分别对tcp和udp进行设置：
　　connection-bytes属性是指：匹配指定流量的连接。注意是流量，不是带宽，比如说在192.168.1.1:1847->202.108.22.142:80这条连接上通过了100K的数据，则当connection-bytes=100000时，该连接将匹配该规则。
　　connect-rate属性是指：连接的速度。比如192.168.1.1:1847->202.108.22.142:80这条连接进行通信的速率，比如说是60K。
　　理解了这两个属性后，我们来看下面的脚本：
/ip firewall mangle
add action=mark-connection chain=prerouting comment="" connection-bytes=\
    500000-0 connection-rate=200k-100M disabled=no new-connection-mark=\
    con_heavy passthrough=yes protocol=tcp
#上面这段脚本，将连接流量在500K，并且连接速率在200K-100M之间的tcp连接标记出来，命名为：con_heavy
add action=mark-connection chain=prerouting comment="" connection-bytes=\
    400000-0 connection-rate=100k-100M disabled=no new-connection-mark=\
    con_heavy passthrough=yes protocol=udp
#作用与上一段基本一致，只是协议改变为udp
add action=mark-packet chain=prerouting comment="" connection-mark=con_heavy \
    disabled=no dst-address-type=!local in-interface=LAN new-packet-mark=\
    pck_general_up passthrough=no
#将进入LAN口的数据，并且连接标记为con_heavy，同时目的地址不为ROS接口IP的包标记为pck_general_up，标记之后数据包不继续向下走，将跳出prerouting链表
add action=mark-packet chain=prerouting comment="" connection-mark=!con_heavy \
    disabled=no dst-address-type=!local in-interface=LAN new-packet-mark=\
    pck_small_up passthrough=no
#作用与上一段基本一致，只是将非con_heavy的连接标记为pck_small_up
add action=mark-packet chain=postrouting comment="" connection-mark=con_heavy \
    disabled=no new-packet-mark=pck_general_down out-interface=LAN \
    passthrough=no src-address-type=!local
#将发送出LAN口的数据，连接标记为con_heavy，且源地址不为ros接口IP的数据包标记为pck_general_down，标记之后数据包不继续向下走，将跳